Política de Privacidad de OptiLife

Última actualización: 1 de julio de 2026

Esta Política de Privacidad describe cómo OptiLife ("nosotros", "la app") recopila, utiliza y protege tus datos personales cuando usas la aplicación OptiLife y el sitio web https://optilife.es (conjuntamente, el "Servicio"). Cumplimos con el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: David Balduz
• NIF/CIF: 73629986V
• Domicilio: Pamplona (España)
• Correo de contacto / privacidad: optilifesupport@gmail.com

Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a la dirección de contacto indicada.

2. Qué datos recopilamos

Recopilamos únicamente los datos necesarios para prestarte el Servicio:

• Datos de cuenta: correo electrónico, nombre, identificador de usuario y foto de perfil (si inicias sesión con Google). Los facilitas tú al registrarte.
• Contenido de usuario: hábitos, bloques de tu planner, entradas de diario (journal), objetivos y notas. Los introduces tú al usar la app.
• Datos de salud y actividad: registros de fitness, calorías, peso y métricas de bienestar que introduzcas.
• Datos de pago: el estado de tu suscripción (premium sí/no). No almacenamos tu tarjeta; el pago lo procesa Stripe.
• Identificadores de dispositivo: token de notificaciones push (FCM) y plataforma (web/Android), si activas las notificaciones.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo y registros de errores, recopilados automáticamente.

Los datos de salud/fitness que introduzcas se tratan con especial cuidado y solo para mostrarte tu propia información y estadísticas.

3. Para qué usamos tus datos y base legal

• Crear y gestionar tu cuenta y autenticarte — ejecución del contrato (art. 6.1.b RGPD).
• Guardar y mostrarte tu contenido (hábitos, journal, fitness, etc.) — ejecución del contrato.
• Enviarte recordatorios y notificaciones que configures — consentimiento (art. 6.1.a).
• Gestionar la suscripción premium y los pagos — ejecución del contrato.
• Ofrecerte el asistente "AI Coach" — ejecución del contrato / consentimiento.
• Seguridad, prevención de fraude y mejora del Servicio — interés legítimo (art. 6.1.f).
• Cumplir obligaciones legales (p. ej. fiscales) — obligación legal (art. 6.1.c).

4. Proveedores que tratan datos por nuestra cuenta (encargados)

Para funcionar, OptiLife se apoya en proveedores de confianza que actúan como encargados del tratamiento:

• Supabase / Lovable Cloud — alojamiento de la base de datos, autenticación y funciones de servidor. Almacena tu cuenta y tu contenido.
• Stripe — procesamiento de pagos de la suscripción premium. Recibe los datos de pago directamente; nosotros no vemos tu tarjeta.
• Google Firebase (Cloud Messaging) — envío de notificaciones push a tu dispositivo. Trata el token de tu dispositivo.
• Google (Gemini, vía Lovable AI Gateway) — genera las respuestas del AI Coach a partir de tus mensajes.
• Cloudflare — alojamiento y distribución del sitio web y las funciones de servidor.

Con todos ellos existe (o exigimos) un acuerdo de tratamiento de datos conforme al art. 28 del RGPD.

5. Transferencias internacionales

Algunos proveedores (p. ej. Stripe, Google, Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en mecanismos válidos del RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación.

6. Cuánto tiempo conservamos tus datos

• Conservamos tus datos mientras mantengas tu cuenta activa.
• Si eliminas tu cuenta, borramos o anonimizamos tus datos personales en un plazo razonable, salvo los que debamos conservar por obligación legal (p. ej. facturación).
• Los tokens de notificaciones se eliminan cuando desactivas las notificaciones o dejan de ser válidos.

7. Tus derechos

Tienes derecho a: acceso a tus datos, rectificación de datos inexactos, supresión ("derecho al olvido"), limitación y oposición al tratamiento, portabilidad, y a retirar el consentimiento en cualquier momento.

Para ejercerlos, escríbenos a optilifesupport@gmail.com. Responderemos en los plazos legales. También puedes eliminar tu cuenta desde los ajustes de la app. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), control de acceso a nivel de fila (RLS) en la base de datos y autenticación segura. Ningún sistema es 100% infalible, pero trabajamos para minimizar riesgos.

9. Menores

OptiLife no está dirigida a menores de 14 años. Si crees que un menor nos ha facilitado datos sin el consentimiento adecuado, contáctanos y los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de "última actualización". Si los cambios son significativos, te lo notificaremos por medios razonables.

11. Contacto

Para cualquier cuestión relacionada con tus datos o esta política: optilifesupport@gmail.com.